如何在python脚本中隐藏敏感数据

Question

我正在使用基于mongoDB的python创建聊天室。我想在此脚本中隐藏url

from pymongo import MongoClient

url="" #the url i don't want to reveal
cluster = MongoClient(url)
db = cluster["priya"]
chat = db["chat"]
countm = db["countm"]
passdb = db["pass"]

我在哪里可以隐藏这个url

Answer 1

最佳做法是使用某种钥匙保险库。您将API密钥、登录名和密码存储到KeyVault，在KeyVault中，access仅拥有授权用户

第二个选项是创建前面提到的.env文件，这个文件放在.gitignore中，您永远不想使用git登录名和密码。Python有library{}

用法：

.env

YOUR_SECRETS={"login": "login", "pass": "strong_pass"}

main.py

import os
from dotenv import load_dotenv

load_dotenv()
print(os.environ["YOUR_SECRETS"])